CVE-2016-6806
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2016
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Apache Wicket 6.x before 6.25.0, 7.x before 7.5.0, and 8.0.0-M1 provide a CSRF prevention measure that fails to discover some cross origin requests. The mitigation is to not only check the Origin HTTP header, but also take the Referer HTTP header into account when no Origin was provided. Furthermore, not all Wicket server side targets were subjected to the CSRF check. This was also fixed.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Apache Wicket
- Fornecedor
- Apache Software Foundation
- Produto
- Apache Wicket
- Plataformas
- Desconhecido
- Status padrão
Desconhecido
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 6.20.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.21.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.22.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.23.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 6.24.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.0.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.1.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.2.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.3.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 7.4.0 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 8.0.0-M1 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |